Разработчики проекта Enlightenment провели разбор результатов недавно опубликованного сравнения эффективности кода, созданного при использовании библиотек Qt Quick и EFL (Enlightenment Foundation Library). С позиции удобства разработки, отмечается, что использующие язык Си библиотеки EFL в первую очередь рассчитаны на использование для встраиваемых систем, ограниченных по доступным ресурсам. QML оперирует языком JavaScript и изначально рассчитан на упрощение и ускорение процесса разработки (RAD). EFL в текущем виде, основан на концепции разделения логики и внешнего оформления, но из-за использования языка Си не нацелен на быструю разработку приложений и требует для реализации RAD дополнительной прослойки, которая пока не готова но запланирована к реализации и будет … Читать далее Разработчики проекта Enlightenment провели повторное сравнение эффективности Qt Quick и EFL

В плагине social-media-widget к WordPress (WordPress Social Media Widget), с реализацией виджета для вставки кнопок быстрого обращения к социальным сетям, выявлено наличие вредоносного кода для подстановки спама. Усугубляет ситуацию то, что плагин пользуется большой популярностью и был загружен более 900 тысяч раз. В настоящее время плагин уже удалён из каталога WordPress, а всем пользователям дана рекомендация незамедлительного отключения данного плагина в своих системах. В процессе изучения кода плагина были выявлены вставки, осуществляющие загрузку с внешних сайтов блоков для непрошенной подстановки на использующий плагин сайт спама в форме SEO-ссылок. По предварительной оценке вредоносный код появился в репозитории 12 дней назад при … Читать далее Виджет социальных сетей для WordPress оказался источником спама

Компания Nginx Inc, курирующая разработку HTTP-сервера nginx, объявила о назначении нового руководителя (CEO). Главой Nginx Inc стал Гас Робертсон (Gus Robertson), ранее занимавший пост вице-президента Red Hat по глобальному развитию бизнеса. Гас Робертсон будет работать в американском офисе Nginx, где будет продвигать коммерческие продукты, укреплять взаимодействие с сообществом и от лица компании вести переговоры с западными партнёрами и представителями индустрии. В Red Hat Робертсон занимался разработкой новых направлений развития бизнеса и курировал продажи в регионах. Главой московского офиса, в котором сосредоточена разработка nginx, остаётся Максим Коновалов. Основатель проекта, Игорь Сысоев, сохранит свой статус технического руководителя, отвечающего за разработку и архитектуру … Читать далее Новым руководителем Nginx Inc стал бывший вице-президент Red Hat

Компания Google сообщила о выборе проектов для участия в инициативе Google Summer of Code 2013. Из 417 подавших заявки открытых проектов для участия в программе одобрено 177, в том числе 40 проектов не принимавших участие в GSoC в предыдущие годы. До 22 апреля у студентов есть время выбрать себе задание по душе и обсудить возможность его выполнения с представителями подавших заявку проектов. Заявки от студентов будут приниматься до 3 мая. Среди участвующих в Summer of Code 2013 проектов можно выделить: Apache, AbiWord, Blender, CoreBoot, Debian, DragonFly BSD, Django, FreeBSD, GCC, Gentoo, GNOME, GIMP, Illumos, Inkscape, KDE, LibreOffice, Linux Foundation, Lyx, … Читать далее Сформирован список заданий для Summer of Code 2013

Компания NVIDIA представила новую ветку проприетарного видеодрайвера NVIDIA 319.12, в которой реализована большая порция новшеств. Драйвер доступен для Linux, FreeBSD и Solaris. Ветка 319.12 пока позиционируется как бета-выпуск, придание статуса релиза ожидается после проведения дополнительного тестирования и стабилизации кода. Наиболее заметным улучшением стала реализация технологии Optimus для платформы Linux, позволяющая на лету переключаться между встроенной энергоэффективной видеокартой на базе GPU Intel и дискретной картой NVIDIA. При незначительной нагрузке на графическую подсистему отличающаяся высоким энергопотреблением дискретная карта полностью обесточивается, а вывод перенаправляется на более энергоэффективный встроенный GPU Intel, что позволяет значительно продлить время работы портативных устройств в автономном режиме. Вторым важным … Читать далее Компания NVIDIA выпустила значительное обновление видеодрайвера с поддержкой Optimus

Группа компаний FairSearch, в которую вошли Microsoft, Nokia и Oracle, подала в Еврокомиссию жалобу (PDF) на несоблюдение антимонопольного законодательства со стороны компании Google. Объединившиеся в коалицию компании заявляют, что практикуемая Google связка приложений и мобильной ОС Android даёт компании нечестное преимущество на рынке мобильных устройств. Утверждается, что «хищническое распространение Android на условиях ниже себестоимости не даёт поставщикам других мобильных операционных систем возместить стоимость разработки, конкурируя с доминирующей мобильной платформой от Google.» Другими словами, любой набор открытого ПО подпадает под риск подобного обвинения. Также, согласно документу, 96% доли мобильного поискового рынка и 70% доли рынка ОС для смартфонов вкупе с «мошеннической … Читать далее Microsoft, Nokia и Oracle инициировали антимонопольное разбирательство против Google и Android

Анонсирован шестой выпуск набора приложений для мгновенного обмена сообщениями KDE Telepathy, основанных на одноимённом коммуникационном фреймворке, обеспечивающем поддержку таких протоколов, как Jabber/XMPP/Google Talk/Jingle/Facebook Chat, SIP, MSN, Yahoo/AIM и IRC. Поддерживается как обмен текстовыми сообщениями, так и совершение аудио и видеовызовов, а также организация передачи файлов между пользователями. KDE Telepathy разработан в рамках проекта RTCC (Real-time Communication and Collaboration) и характеризуется переосмысленным подходом к реализации мгновенного обмена сообщениями в KDE. Система отличается не только возможностью работы с IM-службами через отдельное приложение, но и интеграцией поддержки таких служб непосредственно на рабочий стол и в различные приложения KDE. Основная идея проекта в реализации … Читать далее Новая версия платформы для мгновенного обмена сообщениями KDE Telepathy 0.6

Организация Linux Foundation представила новый открытый проект OpenDaylight, в рамках которого ряд ведущих производителей отрасли решили объединить свои усилия для создания единой открытой платформы для организации работы программно-конфигурируемых сетей (SDN, Software-Defined Networking). В числе компаний, подключившихся к разработке и передавших проекту некоторые из своих технологий, отмечены IBM, Juniper Networks, Cisco, Red Hat, VMware, Citrix, Ericsson, Microsoft, NEC, Big Switch Networks и Brocade. В итоге совместной работы планируется подготовить открытый фреймворк, на базе которого заинтересованные компании и отдельные разработчики смогут создавать готовые продукты и сервисы для SDN-сетей, в которых управление сетью отделено от уровня передачи данных и конфигурируется программно. Например, наиболее … Читать далее Организация Linux Foundation представила проект OpenDaylight

Началось альфа-тестирование новой стабильной ветки кроссплатформенного фреймворка Qt 5.1. Через несколько недель планируется выпустить бета-версию, после чего приступить к формированию релиза. Среди новшеств отмечается реализация предварительной поддержки создания Qt-приложений для мобильных платформ Android и iOS. Особенности данных платформ накладывают некоторые ограничения на реализацию ряда расширенных возможностей, но все базовые функции QtBase (Qt Core, Gui, Network и т.п.) доступны для использования. Что касается Qt Quick, то он достаточно хорошо работает на Android и поддерживает большинство сенсорных телефонов на базе данной платформы, но пока недоступен для iOS. Из других ограничений отмечается частичная реализация компонентов Multimedia для обеих платформ. Полная поддержка Android и … Читать далее Выход альфа-версии Qt 5.1

Представлено корректирующее обновление Samba 4.0.5, в котором устранено около 60 ошибок. Среди наиболее важных исправлений отмечается устранение проблем при чтении и записи больших объёмов данных некоторыми Linux-клиентами и реализация новой команды «samba-tool dbcheck —reset-well-known-acls». Читать далее Корректирующий релиз Samba 4.0.5

Консорциум OASIS (Organisation for the Advancement of Standards in Information Society), занимающийся разработкой и продвижением открытых стандартов, и, в частности, развивающий спецификации OpenDocument (ODF), объявил о завершении процесса аккредитации Американским национальным институтом стандартов (ANSI). Получение аккредитации ANSI позволит OASIS передавать свои стандарты в ANSI для утверждения их в качестве американских национальных стандартов, а также напрямую представлять свои стандарты для принятия организациями ISO (International Organization for Standardization) и IEC ( International Electrotechnical Commission), без прохождения предварительных формальных процедур и утверждения в дополнительных инстанциях. Читать далее Развивающий OpenDocument консорциум OASIS получил аккредитацию для быстрого продвижения стандартов

В прошивке беспроводных маршрутизаторов D-Link обнаружена критическая уязвимость, позволяющая инициировать выполнение на устройстве произвольной shell-команды через отправку специально оформленного HTTP-запроса, без прохождения аутентификации. Среди подверженных проблеме устройств отмечаются модели DIR-600, DIR-300 revB, DIR-815, DIR-645, DIR-412, DIR-456 и DIR-110, не исключено, что уязвимость проявляется и для других моделей D-Link. Проблема вызвана недостаточной проверкой корректности параметра dst в сочетании с отсутствием проверки принадлежности запроса аутентифицированному сеансу. В состав некоторых моделей, таких как DIR-645, входит утилита wget, что позволяет атакующему не только выполнить уже доступные в операционной системе команды, но и организовать загрузку и выполнение своего кода. Эксплуатация уязвимости сводится передаче POST-запроса к … Читать далее Уязвимости в устройствах D-Link, позволяющие удалённо выполнить произвольную команду

Компании Google, Red Hat, BlackBerry и ISP EarthLink призвали Федеральную торговую комиссию и Министерство юстиции США принять меры против патентных троллей. В письме, направленном в адрес этих организаций, компании указывают, что на сегодняшний день исков, поданных патентными троллями в 4 раза больше, чем было в 2005 году. Согласно данным, представленным в документе, 62% всех недавно поданных патентных исков составляют иски патентных троллей, которые используют приобретённую у других компаний интеллектуальную собственность в качестве бизнес-модели для получения прибыли, при этом сами ничего не производят и не изобретают. Прямые выплаты компаний США по искам патентных троллей составили в 2011 году 29 миллиардов долларов, … Читать далее Rеd Hat и Google призвали государственные органы США к действиям против патентных троллей

Леннарт Поттеринг (Lennart Poettering) представил релиз системного менеджера systemd 201. В новой версии: При выполнении «journalctl —update-catalog» теперь допустимо использовать опцию «—root» для работы с каталогом, размещённым в другой корневой директории; На финальной стадии завершения работы, для диагностики возможных проблем теперь выводятся имена принудительно завершаемых процессов, которые не завершились штатным образом; В случае использования в /etc/crypttab ссылок на файлы с паролями, размещённые в монитруемых разделах, данные разделы теперь учитываются как зависимости и монтируются раньше, чем будет предпринята попытка загрузки файла ключей; При выполнении ‘systemctl status’ теперь выводится информация об ожидающих соединение сетевых сокетах, созданных socket unit-ами. Также выводятся сведения о … Читать далее Релиз systemd 201

Компания Google представила релиз операционной системы Chrome OS 26, основанной на ядре Linux, open source компонентах и web-браузере Chrome. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, с недавних пор Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 26 доступна для нетбуков Chromebook Pixel, Acer AC700, HP Pavilion Chromebook, Samsung Chromebook Series 5 550 и Samsung Series 5, а также для миниатюрного ПК Samsung Chromebox Series 3. Оценить возможности ChromeOS 26 также можно воспользовавшись неофициальными сборками ChromiumOS, развиваемыми энтузиастами и работающими на широком спектре оборудования, … Читать далее Выпуск Chrome OS 26

После 10 лет разработки увидел свет выпуск проекта Icecream 1.0.0, в рамках которого разработчиками из компании SUSE развивается система для организации распределённой сборки исходных текстов, позволяющая разнести параллельное выполнение сборочных процессов на несколько компьютеров. Код проекта распространяется под лицензией GPLv2. Icecream построен на базе системы распределённой компиляции distcc, но отличается реализацией централизованного управляющего сервера, динамически распределяющего задания между машинами в сборочном кластере, учитывая при этом загруженность каждой машины. Отправка заданий в первую очередь производится на наиболее быстрые свободные узлы, что позволяет добиться максимальной скорости сборки в условиях разнородного парка сборочных серверов, одновременно используемых для решения других задач. Наиболее важным отличием … Читать далее Разработчики SUSE выпустили систему распределённой сборки Icecream 1.0.0

Компания Valve опубликовала Linux-версии игр Half-Life Opposing Forces и Half-Life Blue Shift. Игры доступны для загрузки через клиент Steam для Linux и имеют статус бета-версий. Тем временем, общее число доступных в каталоге Steam игр для Linux за месяц увеличилось с 79 до 95. Читать далее Игры Half-Life Opposing Forces и Half-Life Blue Shift доступны в Steam для Linux

Представлен релиз пользовательского дистрибутива PCLinuxOS 2013.04. Изначально дистрибутив был основан на базе Mandriva Linux, но позднее ответвился в самостоятельный проект, пользующийся большой популярностью на западе — по результатам проведённого в 2010 году опроса читателей журнала Linux Journal, PCLinuxOS уступал по популярности лишь Ubuntu. Дистрибутив нацелен на использование в Live-режиме, но поддерживает и установку на жесткий диск. Для загрузки в настоящий момент подготовлены полный (4 Гб), средний (1.6 Гб) и сокращённый (549 Мб) вариант дистрибутива на базе десктоп-окружения KDE. Дистрибутив отличается задействованием инструментария для управления пакетами APT из Dеbian GNU/Linux в сочетании с использованием пакетного менеджера RPM, относясь при этом к … Читать далее Релиз Linux-дистрибутива PCLinuxOS 2013.04

В начале апреля более 40 сайтов открытых проектов, размещённых на хостинге SourceForge.net, подверглись атаке, в результате которой был совершён дефейс и неизвестным злоумышленником на главных страницах была оставлена информация о взломе. В размещённом от имени «1337 hacker» тексте, говорилось, что взлом совершён благодаря использованию бэкдора на SourceForge. Разбор инцидента показал, что причиной взлома стала халатность владельцев пострадавших сайтов, оставивших в публично доступных директориях открытые для чтения типовые файлы с конфигурацией, в которых, в том числе, фигурировали параметры подключения к БД. Администрация SourceForge.net опубликовала обращение к своим пользователям, порекомендовав более внимательно относиться к правам доступа и проверить не остаются ли в … Читать далее Халатность владельцев привела ко взлому более 40 сайтов на SourceForge.net

Firefox 21 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 22. Новые возможности Firefox 22 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 21 намечен на 14 мая, релиз Firefox 22 ожидается 25 июня. Основные особенности бета-версии Firefox 21: Расширенный пользовательский интерфейс для настройки DNT (Do Not Track), позволяющий информировать сайты о нежелании пользователя передавать на хранение фигурирующую в рамках сессии … Читать далее Начало бета-тестирования Firefox 21 и создание aurora-ветки Firefox 22

Разработчики проекта Mozilla представили экспериментальный программный интерфейс WebPayment API, предназначенный для организации платежей из web-приложений и развиваемый для обеспечения покупки платных программ в Firefox OS. Новый API разработан с учётом недостатков текущих разрозненных методов проведения платежей в Web, вместо которых предлагается единый Web API, делающий процесс покупки более простым и безопасным, сохраняя при этом гибкость и привычность для продавцов. В своей основе WebPayment API базируется на элементах API Google Wallet, но отличается отсутствием привязки к конкретным платёжным системам, поэтому может быть использован любыми провайдерами финансовых сервисов. После окончательного формирования WebPayment API, разработчики Mozilla намерены передать спецификацию в консорциум W3C для … Читать далее Проект Mozilla представил WebPayment API для совершения платежей в Web